DSE-Patcher

DSE-Patcher https://www.codeproject.com/Articles/5348168/Disable-Driver-Signature-Enforcement-with-DSE-Patc...

openqore

openqore 一个用于修补、修改和增强 soundcore Q 系列耳机固件的开源工具包，未来计划支持其他型号。 注意：这个项目是我个人踏入硬件逆向工程和嵌入式系统世界的旅程。它由一个青少年创建，我边做边学。请做好遇到 bug、错误和许多乐趣的心理准备。欢迎所有贡献和建议！ 重要信息！ 这个项目分为两个部分： 1. openqore SDK - 基于 bes2300p SoC 的 soundcore 耳机固件 SDK 2. qorepatcher - 耳机原厂固件的补丁工具（本仓库） 我还创建了一个演示项目——基于 DOOMBuds 项目的 DOOM 移植版。也去看看吧！=...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher 是一个用Python编写的工具，用于修补termsrv文件以允许同时进行RDP会话。 设置指南： 此脚本只需要art库，通过执行以下命令安装： root@kitploit: pip install art 要求： Python3, Windows 限制： 目前此脚本仅支持Windows 10版本1909、1903、1809、1803和1703（要了解您的版本，请在PowerShell中输入Get-ComputerInfo | select WindowsProductName,...

CVE-2022-30190-NSIS

MSDT Patcher，又名 CVE-2022-30190-NSIS 这是一个 NSIS 脚本，用于部署和回滚 Microsoft 针对 CVE-2022-30190 推荐的缓解注册表补丁。 在此处下载可执行文件。 它是如何工作的？ 运行时，它会检查 HKCR\ms-msdt 键是否存在。如果该键存在，则假定机器存在漏洞，并提供应用缓解补丁的选项。如果用户确认，将删除整个 HKCR\ms-msdt 键层次结构，即执行相当于以下注册表补丁的操作： root@kitploit: Windows Registry Editor Version 5.00...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher 使用PHP修补WordPress DOS漏洞（CVE-2018-6389）。 1. 将 patcher.php 放置在 WordPress 根目录 2. 访问 yourwordpress.com/patcher.php 3. 删除 patcher.php 来源：https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

PrintNightmare-Patcher

Introducción PrintNightmare-Patcher, una herramienta simple que soluciona la vulnerabilidad PrintNightmare, que ocurre en el servicio de cola de impresión para máquinas Windows CVE-2021-34527. Además, verifica si su sistema tiene la actualización de seguridad correspondiente o no. Instalación...

MC-Log4j-Patcher

MC-Log4J-Patcher 本项目旨在为Minecraft玩家和服务器管理员提供关于最近发现的Log4J漏洞（CVE-2021-44228）的安心保障。 目前，本项目会查找所有Log4J格式字符串（不仅仅是jndi），并根据你的配置将其替换或彻底阻止日志记录。 详见下方的功能、支持的平台等内容。 非常感谢任何人的帮助，无论是通过贡献代码，还是通过提交Issue来建议功能、平台等。 支持的平台 Spigot/Bukkit（已在Spigot 1.8.9、1.12.2上测试） Bungeecord（已在Waterfall上测试） 计划支持的平台 Velocity Sponge...

loguccino

Un escáner y parcheador de vulnerabilidades Log4J2 CVE-2021-44228 Enlaces para descargar la última versión: Linux x64 con glibc2.17+ RHEL7+| Windows y todas las demás plataformas ---|---...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher Herramienta de Red Interna para CVE-2026-43284 y CVE-2026-43500 Auditoría Automatizada de LPE en Linux y Mitigación vía SSH Aviso : Esta herramienta está diseñada específicamente para auditorías de seguridad internas legítimas. El uso sin autorización de sistemas que n...

CVE-2025-66478-github-patcher

Next.js CVE 自动修复工具 使用 Go 编写的自动化工具，用于扫描 GitHub 仓库，检测存在漏洞的 Next.js 版本（CVE-2025-66478），并自动创建包含特定安全补丁的 Pull Request。 📋 前提条件 请确保你的环境中已安装并配置了以下工具： 1. Go （1.20 或更高版本） 2. Git （SSH 密钥已配置并加载到代理中） 3. GitHub CLI gh 身份验证 在运行此工具之前，你必须在 GitHub CLI 中完成身份验证： root@kitploit: gh auth login Select "SSH" as git protoc...

mc-log4j-patcher

mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...

CVE-2026-43920

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patcher maintenance endpoint in FOSSBilling was accessible without authentication, which allowed unauthenticated remote users to trigger update patch routines that modify configurati...

CVE-2026-43920

CVE-2026-43920 affects FOSSBilling versions 0.5.4–0.7.2 where the unauthenticated /run-patcher endpoint allowed privileged maintenance operations (config migrations, DB schema changes including ALTER/DROP/UPDATE, filesystem deletions/renames, and cache clearing) to be executed without admin auth,...

CVE-2026-43920 FOSSBilling: Unauthenticated update patcher endpoint allows remote maintenance execution

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patcher maintenance endpoint in FOSSBilling was accessible without authentication, which allowed unauthenticated remote users to trigger update patch routines that modify configurati...

CVE-2026-43920

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patcher maintenance endpoint in FOSSBilling was accessible without authentication, which allowed unauthenticated remote users to trigger update patch routines that modify configurati...

CVE-2026-43920 FOSSBilling: Unauthenticated update patcher endpoint allows remote maintenance execution

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patcher maintenance endpoint in FOSSBilling was accessible without authentication, which allowed unauthenticated remote users to trigger update patch routines that modify configurati...

ContraFix: Agentic Vulnerability Repair Via Differential Runtime Evidence and Skill Reuse

Large language model LLM agents are increasingly used for automated vulnerability repair AVR, where repository-level reasoning enables them to inspect context and produce source-code patches. However, recent empirical results show that these agents still struggle with real-world vulnerabilities...

App Auto-Patch 安全漏洞

App Auto-Patch is an open-source tool developed by App Auto-Patch for automating the patching of Mac applications. Version 3.4.2 of App Auto-Patch contains a security vulnerability, which stems from insecure permissions, potentially allowing attackers to write arbitrary files...

Exploit for Deserialization of Untrusted Data in Facebook React

Next.js RCE Patcher CVE-2025-55182 A simple, automated tool...

CVE-2025-63917

PDFPatcher thru 1.1.3.4663 executable's XML bookmark import functionality does not restrict XML external entity XXE references. The application uses .NET's XmlDocument class without disabling external entity resolution, enabling attackers to: Read arbitrary files from the victim's filesystem,...